通信補助システム
【課題】 バイオメトリックス認証を使って暗証番号の手入力を省くことによりＡＴＭ端末やＣＡＴ端末の利便性と安全性を高める。
【解決手段】 あらかじめ番号の決まった３つの通信回線を使い、第１の通信回線はＡＴＭ端末やＣＡＴ端末に直結される固定回線であり、更に第２の通信回線は無線を使った携帯電話回線とし、この携帯電話回線からバイオメトリックスデーターをネットワークサーバーに送出し、このネットワークサーバーで前記バイオメトリックスデーターから認証に使うパラメーターを抽出し、あらかじめ登録してあるパラメーターと照合し、更に本人認証後に該ネットワークサーバーに接続した暗証番号データーベースから該当する暗証番号を検索し、第３の通信回線から前記ＡＴＭ端末やＣＡＴ端末に接続したホストコンピューターに暗証番号を送出することにより安全かつ簡単にホストコンピューターの照会を受けることが出来る。
【解決手段】 あらかじめ番号の決まった３つの通信回線を使い、第１の通信回線はＡＴＭ端末やＣＡＴ端末に直結される固定回線であり、更に第２の通信回線は無線を使った携帯電話回線とし、この携帯電話回線からバイオメトリックスデーターをネットワークサーバーに送出し、このネットワークサーバーで前記バイオメトリックスデーターから認証に使うパラメーターを抽出し、あらかじめ登録してあるパラメーターと照合し、更に本人認証後に該ネットワークサーバーに接続した暗証番号データーベースから該当する暗証番号を検索し、第３の通信回線から前記ＡＴＭ端末やＣＡＴ端末に接続したホストコンピューターに暗証番号を送出することにより安全かつ簡単にホストコンピューターの照会を受けることが出来る。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、従来のＡＴＭ端末やＣＡＴ端末端末、ＣＡＴ端末やインターネットバンキングサービスで使った通信回線とは別の通信回線を使ってバイオメトリックス認証された暗証番号をホストコンピューターに自動送信する通信補助システムに関する。
【背景技術】
【０００２】
銀行カードが使われ始めた初期段階では、磁気ストライプに暗証番号も記録していた時期があった。これでは簡単に暗証番号も盗まれてしまうので、現在では磁気ストライプにはカード番号のみを記録し、暗証番号は入出金の都度、使用者が手作業で入力している。
【０００３】
しかし、それでも磁気カードは複製が容易で偽造カードは数多く流通していて、かつ暗証番号も誕生日や電話番号などを使って安易に設定している例が多いため、なりすましなどの犯罪が跡を絶たない。金融機関などは暗証番号を頻繁に変更するように呼びかけてはいるが、いちいち新しい番号を覚えていることが面倒なので実際に変更している利用者は少なく、なりすまし犯罪はますます増加の傾向にある。
【０００４】
また、セキュリティーを高めるため、既存の磁気カードを使い、声紋聞き取り機構を使うことにより、利用者本人の声紋データーと暗証番号をあらかじめホストコンピューター（中央演算装置ＣＰＵ）に接続された記憶装置に登録しておき、利用者が声紋聞き取り機構に声を入力することにより、登録しておいた本人の声紋データーと照合することで本人を確認し、ディスプレイに暗証番号を表示させる技術も提案されている。（特許文献１）
【０００５】
更に、銀行のＡＴＭ端末やＣＡＴ端末のように数字４桁の簡単な暗証番号であっても指の操作を覗き見ることによって簡単に推測されないように、ユーザＩＤやパスワードを入力する際に、文字の位置を固定したキーボードを使うのではなく、キー位置を自由にレイアウトできるランダムに配置されたタッチパネル上のボタンイメージをポインティングデバイスで選択することにより入力し、ボタンイメージは一つ選択する毎にランダムに配置を変更し、具体的なイメージはサーバーに保管し、ユーザＩＤやパスワードの文字列をそのままサーバーに送信するのではなく、マウスの操作情報、すなわち座標だけを送信し、ネットワーク経由で第３者に漏れても影響が無いようにする技術も開示されている。（特許文献２）
【０００６】
また、指紋データーをＩＣカードあるいは磁気カードに記録してＡＴＭ端末やＣＡＴ端末や店舗において指紋リーダを使ってカードに記録された指紋データーとホストコンピューターに記録されている指紋データーを比較することにより、使われようとしているカードを正しいカードかどうか判別する技術も公開されている。（特許文献３）
【０００７】
更に、複数の指の指紋データーをＩＣカードに記録して、サービスによって指紋を使い分けたり、複数の指紋を使って認証レベルを変えたり、またセンサーの領域を分割してひとつのセンサーから複数の分割指紋データーを取り出して使う方法も開示されている。（特許文献４）
【特許文献１】特開平０５−００６４８１号公報
【特許文献２】特開２００４−１０２４６０号公報
【特許文献３】米国特許 ＵＳ２００２／０１６３４２１
【特許文献４】米国出願 ２００４０１５１３５３
【発明の開示】
【発明が解決しようとする課題】
【０００８】
従来にあっては指紋などのバイオメトリックス情報によってカードの利用者が本人であることが確認できた場合でも、ホストコンピューターは暗証番号しか受け付けないため、必ず利用者が暗証番号を自ら入力するシステムとなっている。
しかしながらこのようなシステムでは、利用者が暗証番号を忘れてしまった場合（セキュリティーを心配して暗証番号を更新した利用者が更新後の暗証番号を忘れることがよくある）、あるいは暗証番号入力を所定の回数間違えた場合（老人などが入力する場合によくある）は入力を受け付けなくなり、いちいち所管の銀行窓口に出向き、再発行の手続きを行わないと新しい暗証番号は発行してもらえないし、もし銀行の窓口業務時間外であれば翌営業日まで手続きを待たねばならず、例えばＡＴＭ端末やＣＡＴ端末を使おうとしたのが金曜日の夕刻だとすると次の月曜日の朝までＡＴＭ端末やＣＡＴ端末での入出金が行えないことになり利用者にとって暗証番号を変更することは大きなリスクにもなりかねない。
【０００９】
セキュリティーを高めるために、磁気カードシステム全体を、例えばＩＣカードシステムに交換するのが最も安全ではあるが、暗証番号をいつも同じ４桁にしていたのではカードを紛失した場合に悪用されてしまう可能性が大きい。また、ＩＣカード化しようとすると、ホストコンピューターを含めたシステム全体の変更が必要となり、技術的にもまたコスト的にも極めて困難な問題が発生するのは、最近の銀行システム統合時のトラブル事例が証明している。
更に、現行システムの不具合を解消するために提案された特許文献１〜４には以下に述べる問題がある。
【００１０】
特許文献１においては、新たにシステムを導入するのではなく、既存の磁気カードシステムを生かす形で、バイオメトリックス認証（声紋認証）によって安全に暗証番号の管理を行おうとする方法が開示されている。既存の磁気カードシステムは使えるが、データーはシステム側で管理する方法なのでバイオメトリックス認証をするためのデーターベースをホストコンピューターに置く必要がある。よって、ホストコンピューター及びＡＴＭ端末やＣＡＴ端末のシステムを変更する必要があるので、導入費用が高くなってしまう点とシステムを止めなければ切り換えが出来ないという問題がある。また、声紋データーをＡＴＭ端末やＣＡＴ端末端末あるいはホストコンピューターに保存するとなると、個人情報が漏洩しないように適切に管理が出来ないとプライバシーに係る問題も発生する。
【００１１】
特許文献２においては、入力手段において、キーの位置を可変として、押したキーの位置データーのみをホストコンピューターに送ることにより、ランダムにキー配列を変えるので覗き見されたり、ネットワークでデーターが拾われていた場合でも安全ではあるが、キー配列のデーターはホストコンピューター（サーバー）に置かなくてはならないのでホストコンピューターの更新に費用がかさみ、システム変更にあたってはホストコンピューターを止める必要があるので、銀行間システム統合時と同じ程度のホストコンピューター絡みの問題を発生するリスクがある。
【００１２】
特許文献３には、ＡＴＭ端末やＣＡＴ端末で使うカード（ＩＣカード又は大容量の磁気カード）に指紋データーを記録して現在の磁気ストライプをアップグレードしようとする技術が開示されている。しかし、カードには指紋データーしか保存しないので、カード番号を記録してある現在の磁気カードは使えないという不都合があり、またホストコンピューターに現在の４桁の暗証番号に代わって指紋データーを登録する必要があるのでホストコンピューターのデーターベース自体を新しくする必要があるので、新規にホストコンピューターを購入する必要がある。
【００１３】
特許文献４には、ＡＴＭ端末やＣＡＴ端末などの照会に使う指紋認証において、ＩＣカ
ードなどに複数の指の指紋を記録させて、それぞれの指に異なる機能を持たせることにより複数の異なる認証が出来る技術が開示されている。また、単一の指紋においても、センサー自体を複数に分割することにより指紋データーを分割できるので、認証の組み合わせを増やすことができる。しかし、この場合も照会用の指紋データーをホストコンピューターで保存する必要がある。つまり、既存の磁気カードを使ったホストコンピューターは使えないで、少なくともデーターベースを新しくする必要があり、新規にホストコンピューターを購入する必要がある。
【課題を解決するための手段】
【００１４】
上記の課題を解決するために、本願発明では、口座（顧客）番号と暗証番号で本人照会をするホストコンピューターと、このホストコンピューターと第１の通信回線で接続されたＡＴＭ端末、ＣＡＴ端末、ＰＣなどの決済端末とを使った既存の決済系金融システムと併用する通信補助システムであって、このシステムは決済端末に載置あるいは併設されたバイオメトリックス検出装置と、このバイオメトリックス検出装置に第２の通信回線で接続され前記バイオメトリックス検出装置から送られて来たバイオメトリックスデーターからバイオメトリックス認証用パラメーターを生成するパラメーター生成手段と、このパラメーターを使った認証手段と、予め前記決済端末の利用者が登録した前記パラメーターを保存するデーターベース及び前記ホストコンピューターが前記利用者として照合出来る暗証番号を登録してあり外部アクセスと自動更新が可能な暗証番号データーベースの両方に接続されたネットワークサーバーと、このネットワークサーバー及び前記ホストコンピューター間を接続する第３の通信回線とから構成されるようにした。
【００１５】
これにより、バイオメトリックス認証さえ受ければＡＴＭ端末、ＣＡＴ端末やインターネットバンキングのサービスが受けられるので、従来のようにその都度暗証番号を入力する手間が省けるし、複数のパスワードを使ったインターネットバンキングシステムの場合は、利用者の面倒を増やすことなくセキュリティーを改善できる。従来はＡＴＭ端末やＣＡＴ端末端末あるいはインターネットバンキングで単一の通信回線を使ってカード番号と暗証番号を入力していたために、バイオメトリックス認証（例えば手のひら認証など）を採用しても、それだけではセキュリティーの確保が難しいために、更に暗証番号の入力が必要であったりしたが、本願発明の技術によれば、ＡＴＭ端末やＣＡＴ端末端末やインターネットバンキングとホストコンピューター間を第１の通信回線を介して通信している時、同時に前記第１の通信回線とは別の第２の通信回線からバイオメトリックスデーター（パラメーター抽出前のデーター）をネットワークサーバーに送出し、このネットワークサーバーでパラメーター抽出と登録済みデーターベースのデーターと照合してから、前記データーベースに保存された暗証番号を第３の通信回線から自動送信、自動更新するので利便性と安全性が同時に改善される。
【００１６】
また、暗証番号をＡＴＭ端末やＣＡＴ端末からホストコンピューターに自動的に送信する要素或いは暗証番号を更新する要素とは別に、ＩＣチップに複数人数分のバイオメトリックス認証データーを登録することも考えられる。
【００１７】
データー登録手段については、データーキャリアカード１枚に対して、ホストコンピューターの対応が１対１に限定されることもなく、特に法人に対しては１枚のカードに対して複数の利用者を想定することは現実的にありうることである。現実には、法人客先は利用者が複数いても１つの暗証番号を共有しているが、将来的には複数の利用者を想定して安全のために１口座に対して複数の暗証番号を設定することはあり得る。しかし、ホストコンピューターにおける登録が、１口座に対して１つの暗証番号であったとしても、本願発明の技術を使えばネットワークコンピューターのバイオメトリックスパラメーターの登録は複数登録が可能であり、１枚のデーターキャリアカードに対して、ネットワークサーバーのパラメーターデーターベースに複数のバイオメトリックスデーターを登録して安全
な運用が可能となる。
【００１８】
また、バイオメトリックス認証手段としては指紋認証以外に、網膜、虹彩（アイリス）、顔貌、血管形状、掌形、耳介、声紋、署名、打鍵、遺伝子情報ＤＮＡのうちいずれかを単独認証あるいは複数組み合わせたマルチモーダル認証することが考えられる。
【発明の効果】
【００１９】
本発明の暗証番号管理システムは、オンライン認証を基本とする磁気カードを使ったシステムに対して、ホストシステムは変更することなく、バイオメトリックス認証機能を持つネットワークサーバーを設けて、このネットワークサーバーでパラメーター抽出及び認証を行い、更に暗証番号を自動送出することにより安全性と利便性を向上させる技術を提供するものである。
【００２０】
本発明によれば、ＡＴＭ端末やＣＡＴ端末あるいはインターネットバンキングの利用者は、指紋認証などのバイオメトリックスデーターをネットワークサーバーに送出し、ＡＴＭ端末やＣＡＴ端末やＰＣ上ではなくネットワークサーバー上でパラメーター生成およびバイオメトリックス認証を行った上で、暗証番号をホストコンピューターに自動送出し、操作が終了したら暗証番号を自動更新してくれるので利用者はＡＴＭ端末やＣＡＴ端末やインターネットバンキングを利用する前にその都度に暗証番号を入力する必要もないし、また安全対策としての暗証番号の更新を行う必要がないので利便性が向上する。
【発明を実施するための最良の形態】
【００２１】
以下に本発明の実施の形態を添付図面に基づいて説明する。ここで、図１は本発明に係るシステムの全体構成図、図２はシステムブロックダイアグラムの例である。
【００２２】
図１において、認証補助装置は既存のＡＴＭ端末やＣＡＴ端末装置１２に内蔵あるいは外付けされるバイオメトリックスセンサー２、バイオメトリックスデーター受信部（Ａ／Ｄ変換）３、通信端末４、およびＡＴＭ端末やＣＡＴ端末で使うあらかじめ決められた番号を持つ第１の通信回線とは別のあらかじめ決められた番号を持つ第２の通信回線を使ってインターネットなどの外部ネットワークを介して接続されるネットワークサーバー６、ネットワークを介してと接続しネットワークサーバー、パラメーターデーターベース９、暗証番号データーベース１０、あらかじめ決められた番号を持つ第３の通信回線１１で構成される。
【００２３】
前記ＡＴＭ端末やＣＡＴ端末装置１２において、磁気カードあるいやＩＣカードを使ったデーターキャリアカード１４がカードリーダー１３に挿入されると少なくとも口座番号を含むカードデーターがＡＴＭ端末やＣＡＴ端末の通信装置１５から既存の通信回路で、あらかじめ決められた番号を持つ第１の通信回線１７からホストコンピューター１８に送出され、ホストコンピューター１８に接続されている顧客データーベース１９から該顧客のファイルが検索される。
【００２４】
ここで従来通り、前記ＡＴＭ端末やＣＡＴ端末装置１２に備わったＡＴＭ端末やＣＡＴ端末操作制御装置１６を使って、利用者が暗証番号を手入力して前記あらかじめ決められた番号を持つ第１の通信回線１７からホストコンピューター１８に暗証番号を送出することも可能であることは以前と変わりない操作方法である。
【００２５】
図１においては、更に別ルートからホストコンピューター１８に前記暗証番号を送出する方法を提供するものであり、前記利用者が、指紋などのバイオメトリックス生データーを自らの意志でバイオメトリックスデーターと暗証番号を事前にネットワークサーバー６に接続された、バイオメトリックスのパラメーターデーターベース９及び暗証番号データ
ーベース１０に登録することにより、バイオメトリックス認証と暗証番号の自動送出をサービスとして提供する。
【００２６】
メカニズムとしては、まず前記利用者は、バイオメトリックスセンサー２に対して、指紋などのバイオメトリックスの生体データー１を提供する。
【００２７】
バーオメトリックスセンサー２が生成した生データーは、バイオメトリックデーター受信部（Ａ／Ｄ変換）３によりアナログデーターからデジタルデーターに変換し、携帯電話端末などのデーター通信用の通信端末４に送出する。この通信端末４は、あらかじめ決められた番号を持つ第１の通信回線とは異なるあらかじめ決められた番号を持つ第２の通信回線５を使い、第１の通信回線とは異なるインターネットなどのネットワークを介してネットワークサーバー６に接続する。
【００２８】
ネットワークサーバー６では、前記利用者のバイオメトリック生体１からのデーターを受信する。このバイオメトリック生体１からのデーターＢＤ１は利用者個人のデーターではあるが、バイオメトリックスセンサー２に接触する毎にほぼ毎回異なるデーターであり、個人データーとして保存されたバイオメトリックスのパラメーターデーターベース９及び暗証番号データーベース１０のいずれのデーターとも異なるデーターである。
【００２９】
バイオメトリック生体１からのデーターＢＤ１は、パラメーター抽出機能７によって、バイオメトリックス認証で使用するパラメーターが抽出される。更に、パラメーター比較機能８によって事前に個人情報として保存されていたバイオメトリックスのパラメーターと、今回抽出されたパラメーターが比較照合される。ここで照合が認証されると、同じく事前に保存されている暗証番号を暗証番号データーベース１０から呼び出し、あらかじめ決められた番号を持つ第１の通信回線ともあらかじめ決められた番号を持つ第２の通信回線とも異なる第３の通信回線からホストコンピューター１８に前記利用者の暗証番号を送出する。
【００３０】
ここで、ホストコンピューター１８は、あらかじめ決められた番号を持つ第１の通信回線から送られて来た前記利用者の口座番号から前記顧客データーベース１９から呼び出した暗証番号と、あらかじめ決められた番号を持つ第３の通信回線から送られて来た前記利用者の暗証番号を照合し、合致した場合には、前記利用者が前記ＡＴＭ端末やＣＡＴ端末操作制御装置１６から暗証番号を入力した場合と同様に前記利用者に対してＡＴＭ端末やＣＡＴ端末装置の利用（ＡＴＭ端末やＣＡＴ端末装置での入出金など）と許可する。
【００３１】
前記利用者がＡＴＭ端末やＣＡＴ端末装置の利用開始から終了までの間に、ネットワークサーバー６は、予め決めた方法（例えば乱数発生回路などで発生した乱数のうち、前記利用者の誕生日や電話番号などを除いた数字などを使う方法、あるいは前記利用者用に予め作成しておいたマトリックス表を作成する方法など）によって新たな暗証番号を生成し、前記顧客データーベース１９及び暗証番号データーベースにおける前記利用者の暗証番号を更新する。
【００３２】
なお、更新された暗証番号は、例えば登録された電話番号を持つ携帯電話などでネットワークサーバー６から読み出し可能とすることで、暗証番号をＡＴＭ端末やＣＡＴ端末操作制御装置１６から手入力することも可能である。
【００３３】
また、ネットワークサーバー６にホストコンピューター１８に保存された１つの暗証番号に対して、複数の利用者あるいは複数のバイオメトリックスデーターの設定も可能であり、ネットワークサーバー６で前記複数のバイオメトリックスデーターをひも付け管理しておくことにより、複数のバイオメトリックスデーターのうちのひとつを使ってＡＴＭ端
末やＣＡＴ端末装置が利用された後に、暗証番号が自動更新された場合においても、次に前記複数のバイオメトリックスデーターでＡＴＭ端末やＣＡＴ端末が使われた時にも最新の更新された暗証番号でホストコンピューター１８に対してログインが可能となる。
【００３４】
更に、あらかじめ電話番号を特録した携帯電話２１からであれば、インターネット経由で、ネットワークサーバー６に対してログインして、前記携帯電話２１から暗証番号データーベース１０に保存された暗証番号を閲覧し、更に書き換えることも可能である。この場合、もし暗証番号を書き換える時には、ネットワークサーバー６が、自動的に、顧客データーベース１９及び暗証番号データーベースにおける前記利用者の暗証番号を更新するようにすることが考えられる。
【００３５】
また、前記バイオメトリックスセンサー２と同等の機能を持つバイオメトリックスセンサーが接続され、その電話番号があらかじめ登録された携帯電話２１を使えば、ネットワークサーバー６に対してログインして、前記携帯電話２１からバイオメトリックスデーターを送り、そのパラメーターをパラメーターデーターベース９に登録することも可能である。
【００３６】
図２は、図１における具体的な処理プロセスの１例であるが、図１のシステムにおける処理方法はこれに限定されるものではない。
【図面の簡単な説明】
【００３７】
【図１】本発明に係るシステムの全体構成図
【図２】本発明に係るシステムブロックダイアグラムの例
【符号の説明】
【００３８】
１…バイオメトリック生体、２…バイオメトリックセンサー、３…バイオメトリックデーター受信部（Ａ／Ｄ変換）、４…データー送信用通信端末、５…第２の通信回線、６…ネットワークサーバー、７…パラメーター抽出機能、８…パラメーター比較機能、９…パラメーターデーターベース、１０…暗証番号データーベース、１１…第３の通信回線、１２…ＡＴＭ端末やＣＡＴ端末装置、１３…カードリーダー、１４…データーキャリアカード、１５…ＡＴＭ端末やＣＡＴ端末の通信装置、１６…ＡＴＭ端末やＣＡＴ端末操作制御装置、１７…第１の通信回線、１８…ホストコンピューター、１９…顧客データーベース、２０…暗証番号の照合機能。
【技術分野】
【０００１】
本発明は、従来のＡＴＭ端末やＣＡＴ端末端末、ＣＡＴ端末やインターネットバンキングサービスで使った通信回線とは別の通信回線を使ってバイオメトリックス認証された暗証番号をホストコンピューターに自動送信する通信補助システムに関する。
【背景技術】
【０００２】
銀行カードが使われ始めた初期段階では、磁気ストライプに暗証番号も記録していた時期があった。これでは簡単に暗証番号も盗まれてしまうので、現在では磁気ストライプにはカード番号のみを記録し、暗証番号は入出金の都度、使用者が手作業で入力している。
【０００３】
しかし、それでも磁気カードは複製が容易で偽造カードは数多く流通していて、かつ暗証番号も誕生日や電話番号などを使って安易に設定している例が多いため、なりすましなどの犯罪が跡を絶たない。金融機関などは暗証番号を頻繁に変更するように呼びかけてはいるが、いちいち新しい番号を覚えていることが面倒なので実際に変更している利用者は少なく、なりすまし犯罪はますます増加の傾向にある。
【０００４】
また、セキュリティーを高めるため、既存の磁気カードを使い、声紋聞き取り機構を使うことにより、利用者本人の声紋データーと暗証番号をあらかじめホストコンピューター（中央演算装置ＣＰＵ）に接続された記憶装置に登録しておき、利用者が声紋聞き取り機構に声を入力することにより、登録しておいた本人の声紋データーと照合することで本人を確認し、ディスプレイに暗証番号を表示させる技術も提案されている。（特許文献１）
【０００５】
更に、銀行のＡＴＭ端末やＣＡＴ端末のように数字４桁の簡単な暗証番号であっても指の操作を覗き見ることによって簡単に推測されないように、ユーザＩＤやパスワードを入力する際に、文字の位置を固定したキーボードを使うのではなく、キー位置を自由にレイアウトできるランダムに配置されたタッチパネル上のボタンイメージをポインティングデバイスで選択することにより入力し、ボタンイメージは一つ選択する毎にランダムに配置を変更し、具体的なイメージはサーバーに保管し、ユーザＩＤやパスワードの文字列をそのままサーバーに送信するのではなく、マウスの操作情報、すなわち座標だけを送信し、ネットワーク経由で第３者に漏れても影響が無いようにする技術も開示されている。（特許文献２）
【０００６】
また、指紋データーをＩＣカードあるいは磁気カードに記録してＡＴＭ端末やＣＡＴ端末や店舗において指紋リーダを使ってカードに記録された指紋データーとホストコンピューターに記録されている指紋データーを比較することにより、使われようとしているカードを正しいカードかどうか判別する技術も公開されている。（特許文献３）
【０００７】
更に、複数の指の指紋データーをＩＣカードに記録して、サービスによって指紋を使い分けたり、複数の指紋を使って認証レベルを変えたり、またセンサーの領域を分割してひとつのセンサーから複数の分割指紋データーを取り出して使う方法も開示されている。（特許文献４）
【特許文献１】特開平０５−００６４８１号公報
【特許文献２】特開２００４−１０２４６０号公報
【特許文献３】米国特許 ＵＳ２００２／０１６３４２１
【特許文献４】米国出願 ２００４０１５１３５３
【発明の開示】
【発明が解決しようとする課題】
【０００８】
従来にあっては指紋などのバイオメトリックス情報によってカードの利用者が本人であることが確認できた場合でも、ホストコンピューターは暗証番号しか受け付けないため、必ず利用者が暗証番号を自ら入力するシステムとなっている。
しかしながらこのようなシステムでは、利用者が暗証番号を忘れてしまった場合（セキュリティーを心配して暗証番号を更新した利用者が更新後の暗証番号を忘れることがよくある）、あるいは暗証番号入力を所定の回数間違えた場合（老人などが入力する場合によくある）は入力を受け付けなくなり、いちいち所管の銀行窓口に出向き、再発行の手続きを行わないと新しい暗証番号は発行してもらえないし、もし銀行の窓口業務時間外であれば翌営業日まで手続きを待たねばならず、例えばＡＴＭ端末やＣＡＴ端末を使おうとしたのが金曜日の夕刻だとすると次の月曜日の朝までＡＴＭ端末やＣＡＴ端末での入出金が行えないことになり利用者にとって暗証番号を変更することは大きなリスクにもなりかねない。
【０００９】
セキュリティーを高めるために、磁気カードシステム全体を、例えばＩＣカードシステムに交換するのが最も安全ではあるが、暗証番号をいつも同じ４桁にしていたのではカードを紛失した場合に悪用されてしまう可能性が大きい。また、ＩＣカード化しようとすると、ホストコンピューターを含めたシステム全体の変更が必要となり、技術的にもまたコスト的にも極めて困難な問題が発生するのは、最近の銀行システム統合時のトラブル事例が証明している。
更に、現行システムの不具合を解消するために提案された特許文献１〜４には以下に述べる問題がある。
【００１０】
特許文献１においては、新たにシステムを導入するのではなく、既存の磁気カードシステムを生かす形で、バイオメトリックス認証（声紋認証）によって安全に暗証番号の管理を行おうとする方法が開示されている。既存の磁気カードシステムは使えるが、データーはシステム側で管理する方法なのでバイオメトリックス認証をするためのデーターベースをホストコンピューターに置く必要がある。よって、ホストコンピューター及びＡＴＭ端末やＣＡＴ端末のシステムを変更する必要があるので、導入費用が高くなってしまう点とシステムを止めなければ切り換えが出来ないという問題がある。また、声紋データーをＡＴＭ端末やＣＡＴ端末端末あるいはホストコンピューターに保存するとなると、個人情報が漏洩しないように適切に管理が出来ないとプライバシーに係る問題も発生する。
【００１１】
特許文献２においては、入力手段において、キーの位置を可変として、押したキーの位置データーのみをホストコンピューターに送ることにより、ランダムにキー配列を変えるので覗き見されたり、ネットワークでデーターが拾われていた場合でも安全ではあるが、キー配列のデーターはホストコンピューター（サーバー）に置かなくてはならないのでホストコンピューターの更新に費用がかさみ、システム変更にあたってはホストコンピューターを止める必要があるので、銀行間システム統合時と同じ程度のホストコンピューター絡みの問題を発生するリスクがある。
【００１２】
特許文献３には、ＡＴＭ端末やＣＡＴ端末で使うカード（ＩＣカード又は大容量の磁気カード）に指紋データーを記録して現在の磁気ストライプをアップグレードしようとする技術が開示されている。しかし、カードには指紋データーしか保存しないので、カード番号を記録してある現在の磁気カードは使えないという不都合があり、またホストコンピューターに現在の４桁の暗証番号に代わって指紋データーを登録する必要があるのでホストコンピューターのデーターベース自体を新しくする必要があるので、新規にホストコンピューターを購入する必要がある。
【００１３】
特許文献４には、ＡＴＭ端末やＣＡＴ端末などの照会に使う指紋認証において、ＩＣカ
ードなどに複数の指の指紋を記録させて、それぞれの指に異なる機能を持たせることにより複数の異なる認証が出来る技術が開示されている。また、単一の指紋においても、センサー自体を複数に分割することにより指紋データーを分割できるので、認証の組み合わせを増やすことができる。しかし、この場合も照会用の指紋データーをホストコンピューターで保存する必要がある。つまり、既存の磁気カードを使ったホストコンピューターは使えないで、少なくともデーターベースを新しくする必要があり、新規にホストコンピューターを購入する必要がある。
【課題を解決するための手段】
【００１４】
上記の課題を解決するために、本願発明では、口座（顧客）番号と暗証番号で本人照会をするホストコンピューターと、このホストコンピューターと第１の通信回線で接続されたＡＴＭ端末、ＣＡＴ端末、ＰＣなどの決済端末とを使った既存の決済系金融システムと併用する通信補助システムであって、このシステムは決済端末に載置あるいは併設されたバイオメトリックス検出装置と、このバイオメトリックス検出装置に第２の通信回線で接続され前記バイオメトリックス検出装置から送られて来たバイオメトリックスデーターからバイオメトリックス認証用パラメーターを生成するパラメーター生成手段と、このパラメーターを使った認証手段と、予め前記決済端末の利用者が登録した前記パラメーターを保存するデーターベース及び前記ホストコンピューターが前記利用者として照合出来る暗証番号を登録してあり外部アクセスと自動更新が可能な暗証番号データーベースの両方に接続されたネットワークサーバーと、このネットワークサーバー及び前記ホストコンピューター間を接続する第３の通信回線とから構成されるようにした。
【００１５】
これにより、バイオメトリックス認証さえ受ければＡＴＭ端末、ＣＡＴ端末やインターネットバンキングのサービスが受けられるので、従来のようにその都度暗証番号を入力する手間が省けるし、複数のパスワードを使ったインターネットバンキングシステムの場合は、利用者の面倒を増やすことなくセキュリティーを改善できる。従来はＡＴＭ端末やＣＡＴ端末端末あるいはインターネットバンキングで単一の通信回線を使ってカード番号と暗証番号を入力していたために、バイオメトリックス認証（例えば手のひら認証など）を採用しても、それだけではセキュリティーの確保が難しいために、更に暗証番号の入力が必要であったりしたが、本願発明の技術によれば、ＡＴＭ端末やＣＡＴ端末端末やインターネットバンキングとホストコンピューター間を第１の通信回線を介して通信している時、同時に前記第１の通信回線とは別の第２の通信回線からバイオメトリックスデーター（パラメーター抽出前のデーター）をネットワークサーバーに送出し、このネットワークサーバーでパラメーター抽出と登録済みデーターベースのデーターと照合してから、前記データーベースに保存された暗証番号を第３の通信回線から自動送信、自動更新するので利便性と安全性が同時に改善される。
【００１６】
また、暗証番号をＡＴＭ端末やＣＡＴ端末からホストコンピューターに自動的に送信する要素或いは暗証番号を更新する要素とは別に、ＩＣチップに複数人数分のバイオメトリックス認証データーを登録することも考えられる。
【００１７】
データー登録手段については、データーキャリアカード１枚に対して、ホストコンピューターの対応が１対１に限定されることもなく、特に法人に対しては１枚のカードに対して複数の利用者を想定することは現実的にありうることである。現実には、法人客先は利用者が複数いても１つの暗証番号を共有しているが、将来的には複数の利用者を想定して安全のために１口座に対して複数の暗証番号を設定することはあり得る。しかし、ホストコンピューターにおける登録が、１口座に対して１つの暗証番号であったとしても、本願発明の技術を使えばネットワークコンピューターのバイオメトリックスパラメーターの登録は複数登録が可能であり、１枚のデーターキャリアカードに対して、ネットワークサーバーのパラメーターデーターベースに複数のバイオメトリックスデーターを登録して安全
な運用が可能となる。
【００１８】
また、バイオメトリックス認証手段としては指紋認証以外に、網膜、虹彩（アイリス）、顔貌、血管形状、掌形、耳介、声紋、署名、打鍵、遺伝子情報ＤＮＡのうちいずれかを単独認証あるいは複数組み合わせたマルチモーダル認証することが考えられる。
【発明の効果】
【００１９】
本発明の暗証番号管理システムは、オンライン認証を基本とする磁気カードを使ったシステムに対して、ホストシステムは変更することなく、バイオメトリックス認証機能を持つネットワークサーバーを設けて、このネットワークサーバーでパラメーター抽出及び認証を行い、更に暗証番号を自動送出することにより安全性と利便性を向上させる技術を提供するものである。
【００２０】
本発明によれば、ＡＴＭ端末やＣＡＴ端末あるいはインターネットバンキングの利用者は、指紋認証などのバイオメトリックスデーターをネットワークサーバーに送出し、ＡＴＭ端末やＣＡＴ端末やＰＣ上ではなくネットワークサーバー上でパラメーター生成およびバイオメトリックス認証を行った上で、暗証番号をホストコンピューターに自動送出し、操作が終了したら暗証番号を自動更新してくれるので利用者はＡＴＭ端末やＣＡＴ端末やインターネットバンキングを利用する前にその都度に暗証番号を入力する必要もないし、また安全対策としての暗証番号の更新を行う必要がないので利便性が向上する。
【発明を実施するための最良の形態】
【００２１】
以下に本発明の実施の形態を添付図面に基づいて説明する。ここで、図１は本発明に係るシステムの全体構成図、図２はシステムブロックダイアグラムの例である。
【００２２】
図１において、認証補助装置は既存のＡＴＭ端末やＣＡＴ端末装置１２に内蔵あるいは外付けされるバイオメトリックスセンサー２、バイオメトリックスデーター受信部（Ａ／Ｄ変換）３、通信端末４、およびＡＴＭ端末やＣＡＴ端末で使うあらかじめ決められた番号を持つ第１の通信回線とは別のあらかじめ決められた番号を持つ第２の通信回線を使ってインターネットなどの外部ネットワークを介して接続されるネットワークサーバー６、ネットワークを介してと接続しネットワークサーバー、パラメーターデーターベース９、暗証番号データーベース１０、あらかじめ決められた番号を持つ第３の通信回線１１で構成される。
【００２３】
前記ＡＴＭ端末やＣＡＴ端末装置１２において、磁気カードあるいやＩＣカードを使ったデーターキャリアカード１４がカードリーダー１３に挿入されると少なくとも口座番号を含むカードデーターがＡＴＭ端末やＣＡＴ端末の通信装置１５から既存の通信回路で、あらかじめ決められた番号を持つ第１の通信回線１７からホストコンピューター１８に送出され、ホストコンピューター１８に接続されている顧客データーベース１９から該顧客のファイルが検索される。
【００２４】
ここで従来通り、前記ＡＴＭ端末やＣＡＴ端末装置１２に備わったＡＴＭ端末やＣＡＴ端末操作制御装置１６を使って、利用者が暗証番号を手入力して前記あらかじめ決められた番号を持つ第１の通信回線１７からホストコンピューター１８に暗証番号を送出することも可能であることは以前と変わりない操作方法である。
【００２５】
図１においては、更に別ルートからホストコンピューター１８に前記暗証番号を送出する方法を提供するものであり、前記利用者が、指紋などのバイオメトリックス生データーを自らの意志でバイオメトリックスデーターと暗証番号を事前にネットワークサーバー６に接続された、バイオメトリックスのパラメーターデーターベース９及び暗証番号データ
ーベース１０に登録することにより、バイオメトリックス認証と暗証番号の自動送出をサービスとして提供する。
【００２６】
メカニズムとしては、まず前記利用者は、バイオメトリックスセンサー２に対して、指紋などのバイオメトリックスの生体データー１を提供する。
【００２７】
バーオメトリックスセンサー２が生成した生データーは、バイオメトリックデーター受信部（Ａ／Ｄ変換）３によりアナログデーターからデジタルデーターに変換し、携帯電話端末などのデーター通信用の通信端末４に送出する。この通信端末４は、あらかじめ決められた番号を持つ第１の通信回線とは異なるあらかじめ決められた番号を持つ第２の通信回線５を使い、第１の通信回線とは異なるインターネットなどのネットワークを介してネットワークサーバー６に接続する。
【００２８】
ネットワークサーバー６では、前記利用者のバイオメトリック生体１からのデーターを受信する。このバイオメトリック生体１からのデーターＢＤ１は利用者個人のデーターではあるが、バイオメトリックスセンサー２に接触する毎にほぼ毎回異なるデーターであり、個人データーとして保存されたバイオメトリックスのパラメーターデーターベース９及び暗証番号データーベース１０のいずれのデーターとも異なるデーターである。
【００２９】
バイオメトリック生体１からのデーターＢＤ１は、パラメーター抽出機能７によって、バイオメトリックス認証で使用するパラメーターが抽出される。更に、パラメーター比較機能８によって事前に個人情報として保存されていたバイオメトリックスのパラメーターと、今回抽出されたパラメーターが比較照合される。ここで照合が認証されると、同じく事前に保存されている暗証番号を暗証番号データーベース１０から呼び出し、あらかじめ決められた番号を持つ第１の通信回線ともあらかじめ決められた番号を持つ第２の通信回線とも異なる第３の通信回線からホストコンピューター１８に前記利用者の暗証番号を送出する。
【００３０】
ここで、ホストコンピューター１８は、あらかじめ決められた番号を持つ第１の通信回線から送られて来た前記利用者の口座番号から前記顧客データーベース１９から呼び出した暗証番号と、あらかじめ決められた番号を持つ第３の通信回線から送られて来た前記利用者の暗証番号を照合し、合致した場合には、前記利用者が前記ＡＴＭ端末やＣＡＴ端末操作制御装置１６から暗証番号を入力した場合と同様に前記利用者に対してＡＴＭ端末やＣＡＴ端末装置の利用（ＡＴＭ端末やＣＡＴ端末装置での入出金など）と許可する。
【００３１】
前記利用者がＡＴＭ端末やＣＡＴ端末装置の利用開始から終了までの間に、ネットワークサーバー６は、予め決めた方法（例えば乱数発生回路などで発生した乱数のうち、前記利用者の誕生日や電話番号などを除いた数字などを使う方法、あるいは前記利用者用に予め作成しておいたマトリックス表を作成する方法など）によって新たな暗証番号を生成し、前記顧客データーベース１９及び暗証番号データーベースにおける前記利用者の暗証番号を更新する。
【００３２】
なお、更新された暗証番号は、例えば登録された電話番号を持つ携帯電話などでネットワークサーバー６から読み出し可能とすることで、暗証番号をＡＴＭ端末やＣＡＴ端末操作制御装置１６から手入力することも可能である。
【００３３】
また、ネットワークサーバー６にホストコンピューター１８に保存された１つの暗証番号に対して、複数の利用者あるいは複数のバイオメトリックスデーターの設定も可能であり、ネットワークサーバー６で前記複数のバイオメトリックスデーターをひも付け管理しておくことにより、複数のバイオメトリックスデーターのうちのひとつを使ってＡＴＭ端
末やＣＡＴ端末装置が利用された後に、暗証番号が自動更新された場合においても、次に前記複数のバイオメトリックスデーターでＡＴＭ端末やＣＡＴ端末が使われた時にも最新の更新された暗証番号でホストコンピューター１８に対してログインが可能となる。
【００３４】
更に、あらかじめ電話番号を特録した携帯電話２１からであれば、インターネット経由で、ネットワークサーバー６に対してログインして、前記携帯電話２１から暗証番号データーベース１０に保存された暗証番号を閲覧し、更に書き換えることも可能である。この場合、もし暗証番号を書き換える時には、ネットワークサーバー６が、自動的に、顧客データーベース１９及び暗証番号データーベースにおける前記利用者の暗証番号を更新するようにすることが考えられる。
【００３５】
また、前記バイオメトリックスセンサー２と同等の機能を持つバイオメトリックスセンサーが接続され、その電話番号があらかじめ登録された携帯電話２１を使えば、ネットワークサーバー６に対してログインして、前記携帯電話２１からバイオメトリックスデーターを送り、そのパラメーターをパラメーターデーターベース９に登録することも可能である。
【００３６】
図２は、図１における具体的な処理プロセスの１例であるが、図１のシステムにおける処理方法はこれに限定されるものではない。
【図面の簡単な説明】
【００３７】
【図１】本発明に係るシステムの全体構成図
【図２】本発明に係るシステムブロックダイアグラムの例
【符号の説明】
【００３８】
１…バイオメトリック生体、２…バイオメトリックセンサー、３…バイオメトリックデーター受信部（Ａ／Ｄ変換）、４…データー送信用通信端末、５…第２の通信回線、６…ネットワークサーバー、７…パラメーター抽出機能、８…パラメーター比較機能、９…パラメーターデーターベース、１０…暗証番号データーベース、１１…第３の通信回線、１２…ＡＴＭ端末やＣＡＴ端末装置、１３…カードリーダー、１４…データーキャリアカード、１５…ＡＴＭ端末やＣＡＴ端末の通信装置、１６…ＡＴＭ端末やＣＡＴ端末操作制御装置、１７…第１の通信回線、１８…ホストコンピューター、１９…顧客データーベース、２０…暗証番号の照合機能。
【特許請求の範囲】
【請求項１】
口座（顧客）番号と暗証番号で本人照会をするホストコンピューターと、このホストコンピューターと第１の通信回線で接続されたＡＴＭ端末、ＣＡＴ端末、ＰＣなどの決済端末とを使った既存の決済系金融システムと併用する通信補助システムであって、このシステムは決済端末に載置あるいは併設されたバイオメトリックス検出装置と、このバイオメトリックス検出装置に第２の通信回線で接続され前記バイオメトリックス検出装置から送られて来たバイオメトリックスデーターからバイオメトリックス認証用パラメーターを生成するパラメーター生成手段と、このパラメーターを使った認証手段と、予め前記決済端末の利用者が登録した前記パラメーターを保存するデーターベース及び前記ホストコンピューターが前記利用者として照合出来る暗証番号を登録してあり外部アクセスと自動更新が可能な暗証番号データーベースの両方に接続されたネットワークサーバーと、このネットワークサーバー及び前記ホストコンピューター間を接続する第３の通信回線とから構成されることを特徴とする通信補助システム。
【請求項１】
口座（顧客）番号と暗証番号で本人照会をするホストコンピューターと、このホストコンピューターと第１の通信回線で接続されたＡＴＭ端末、ＣＡＴ端末、ＰＣなどの決済端末とを使った既存の決済系金融システムと併用する通信補助システムであって、このシステムは決済端末に載置あるいは併設されたバイオメトリックス検出装置と、このバイオメトリックス検出装置に第２の通信回線で接続され前記バイオメトリックス検出装置から送られて来たバイオメトリックスデーターからバイオメトリックス認証用パラメーターを生成するパラメーター生成手段と、このパラメーターを使った認証手段と、予め前記決済端末の利用者が登録した前記パラメーターを保存するデーターベース及び前記ホストコンピューターが前記利用者として照合出来る暗証番号を登録してあり外部アクセスと自動更新が可能な暗証番号データーベースの両方に接続されたネットワークサーバーと、このネットワークサーバー及び前記ホストコンピューター間を接続する第３の通信回線とから構成されることを特徴とする通信補助システム。
【図１】
【図２】
【図２】
【公開番号】特開２００６−２２７９４４（Ｐ２００６−２２７９４４Ａ）
【公開日】平成１８年８月３１日（２００６．８．３１）
【国際特許分類】
【出願番号】特願２００５−４１４２３（Ｐ２００５−４１４２３）
【出願日】平成１７年２月１７日（２００５．２．１７）
【出願人】（３９８０６１３５９）
【Ｆターム（参考）】
【公開日】平成１８年８月３１日（２００６．８．３１）
【国際特許分類】
【出願日】平成１７年２月１７日（２００５．２．１７）
【出願人】（３９８０６１３５９）
【Ｆターム（参考）】
[ Back to top ]